Hikayem & Vizyonum

whoami // Yasin Emre

Merhaba, ben Yasin. Yönetim Bilişim Sistemleri son sınıf öğrencisiyim ve güvenlik sistemlerini yalnızca tasarlamakla kalmayıp canlı bir sunucuda çalışır halde tutmaya odaklanıyorum. Geliştirdiğim üç sistem şu anda internete açık bir Linux sunucusunda, gerçek trafikle çalışıyor; bu yüzden işin yalnızca kod kısmıyla değil, dağıtımı, izlenmesi ve yanlış alarmlarıyla da uğraşıyorum.

şu an çalışan sistemler

  • SentinelBoard Sıfırdan yazılmış SIEM: log toplama, Sigma kurallarıyla korelasyon, makine öğrenmesiyle anomali tespiti. canlı
  • ThreatLens Altı açık kaynak istihbarat servisini ağırlıklı tek skorda birleştiren tehdit analizi platformu. canlı
  • Oltalama Erken Uyarı Sistemi Lisans tezi: URL tabanlı oltalama tespiti için beş algoritmayı birleştiren KARMA meta-modeli. canlı
  • Yer İzi Katmanlı mimariyle yazılmış, konum tabanlı Flutter mobil uygulaması. tamamlandı

Kariyer hedefimi Adli Bilişim Analisti (Digital Forensics Analyst) olmak üzerine şekillendirdim. Bugün bu alandaki temelim sertifika düzeyinde: EC-Council Digital Forensics Essentials ve Infosec Digital Forensics Concepts. Pratik tarafta ise olayı tespit eden ve kayda geçiren sistemlerin kendisini kuruyorum — çünkü bir olayın nasıl soruşturulacağını anlamak için önce o olayın hangi izleri bıraktığını bilmek gerekiyor.

tespit mühendisliği

Log korelasyonu ve kural yazımı

Sigma biçiminde tespit kuralları, MITRE ATT&CK eşlemesi, zaman pencereli eşik sorguları ve yanlış pozitif azaltma.

veri ve makine öğrenmesi

Anomali ve sınıflandırma

Z-score ve Isolation Forest ile anomali tespiti; oltalama URL'leri için topluluk öğrenmesi ve öznitelik mühendisliği.

sistem ve ağ

Linux üretim ortamı

Nginx, systemd, Gunicorn ve sertifika yönetimiyle dağıtım; CCNA müfredatının üç modülüyle desteklenen ağ temelleri.

Çalışma biçimimi tek cümleyle anlatmam gerekse: ölçmeden karar vermiyorum. SentinelBoard için tasarladığım bir tespit kuralını 31 günlük gerçek trafiğe karşı ölçtüm, hiçbir eşiğin anlamlı bir ayrım üretmediğini gördüm ve kuralı tamamen çıkardım. Yerine, erişim sonrası davranışı yakalayan kurallar yazdım. Bir fikri test edip yanlış olduğunu kabul etmek, o fikri savunmaktan daha hızlı ilerletiyor.

Teknik dünyanın dışında metin tabanlı rol yapma oyunlarıyla ilgileniyorum; karakter gelişimi ve olay örgüsü kurgulamak hoşuma gidiyor. Çok parçalı bir yapıyı aklında tutmayı gerektirdiği için sistem tasarımıyla beklenmedik biçimde örtüşüyor.

Şu sıralar ilgimi çeken konu, saldırganla etkileşime giren savunma sistemleri. Bir sonraki projem bu yönde: dil modeliyle yanıt üreten ve saldırganın davranışına uyum sağlayan bir honeypot ağı.